Smerovače Linksys sú príkladom hardvérového firewallu.
Ľudia často používajú hardvérový firewall bez toho, aby o tom vedeli. Existuje príliš veľa príkladov hardvérových brán firewall na vymenovanie, ale väčšina z nich má rovnaký základný princíp ochrany používateľov internetu pred škodlivým softvérom. Hoci hardvérové brány firewall sú samy o sebe účinným bezpečnostným systémom, najlepšie fungujú v kombinácii s inými bezpečnostnými metódami.
Identifikácia
Keď ľudia hovoria o príkladoch hardvérových firewallov, v skutočnosti majú na mysli smerovače, ktoré majú prirodzené vlastnosti firewallu, uvádza CyberCoyote. Počítač pripojený k smerovaču má adresu, ktorú mu pridelil smerovač, zatiaľ čo smerovač používa svoju vlastnú jedinú IP adresu na smerovanie prevádzky. Preto je oveľa ťažšie zamerať sa na konkrétny počítač za smerovačom ako na počítač s priamym pripojením.
Video dňa
Typy
Všetky smerovače majú vlastnosti podobné hardvérovému firewallu – Linksys je veľmi bežným výrobcom smerovačov. Dostupné sú však drahšie typy smerovačov, zvyčajne od rovnakých spoločností ako základné sú navrhnuté tak, aby mali špecifické funkcie, ktoré zabránia používateľom so zlými úmyslami v zorganizovaní útoku Firewall Guide. Skutočné hardvérové brány firewall používajú taktiku známu ako "Stateful Pack Inspection" (SPI), ako napríklad Linksys WRV200. Ochrana SPI sa zameriava na špecifický obsah informácií putujúcich sieťou, či neobsahuje škodlivý kód. Základné smerovače blokujú iba určité počítačové porty a adresy.
Nevýhoda
Hardvérové brány firewall sú veľmi účinné pri zastavení vírusov a červov pred infikovaním jedného počítača. Smerovače však majú nevýhodu v tom, že sa škodlivý softvér ľahšie šíri do iných počítačov v sieti, ak je to nejaký počítač pripojený k nim dostane „malvér“ – napríklad vírus zo stiahnutia – ako keby boli na samostatných pripojeniach, hlásia CyberCoyote.
Prevencia/Riešenie
Akýkoľvek káblový alebo bezdrôtový smerovač je dobrým príkladom hardvérovej brány firewall, ale zraniteľnosť iných počítačov v sieti zvyčajne spôsobuje, že správcovia siete navrhujú kombináciu softvérového firewallu, antivírusového a hardvérového firewallu Firewall Guide. Kombinácia softvéru a hardvéru môže nahradiť svoje slabé stránky a poskytnúť najlepšiu všestrannú ochranu.
Pozor
Žiadna kombinácia hardvéru alebo softvéru nemôže nikdy úplne ochrániť počítač pred vírusmi a škodlivým softvérom. Hackeri a hanební používatelia neustále vytvárajú nové typy programov, aby ohrozili bezpečnostný systém počítača. Používatelia si môžu zostaviť vysoko bezpečný počítačový bezpečnostný systém za menej ako 200 USD od roku 2009. Vyžaduje si to aj stiahnutie najaktuálnejších definícií a informácií od dodávateľov zabezpečenia.
